Tack för att du skickade din fråga! En av våra teammedlemmar kontaktar dig snart.
Tack för att du skickade din bokning! En av våra teammedlemmar kontaktar dig snart.
Kursplan
- BMC-hotmodell
- Attackyta för server-BMC:er
- Vanliga sårbarheter i äldre BMC-fastighet
- Översikt över OpenBMC:s säkerhetsarkitektur
- Namnkrav (NIST, PCI-DSS)
Säker uppstart
- U-Boot verifierad uppstartskedja
- Bildsignering med RSA och ECDSA
- Nyckelhierarki och återkallelse
- Mätning och attestering grunder
Säkerhet vid fastighetsuppdatering
- Flöde för verifikation av bildsignaturer
- Rollskydd och versionspolicyer
- Dual-bank-uppdateringsstrategier
- Koduppdatering via Redfish och IPMI
Certifikathantering
- Arkitektur för Phosphor-certificate-manager
- Installera och ersätta HTTPS-certifikat
- Trusted store för certifikatutfärdare (CA)
- LDAPS och klientcertifikat-autentisering
Autentisering och auktorisering
- Lokal hantering av användare och lösenordspolicyer
- LDAP- och Active Directory-integration
- Konfiguration av PAM-staplaren
- Redfish RBAC och behörighetskarta
Nätverkssäkerhet
- Egenkonstruerade regler och nftables
- TLS 1.3-konfiguration i bmcweb
- Hårdening av SSH och nyckelbaserad autentisering
- Nätverkssegmentering för BMC-gränssnitt
Audit och respons
- Konfiguration av fjärrsyslog
- Händelseloggning för säkerhet
- SEL- och spårhantering
- Företagsrespons för komprometterade BMC:er
Säkerhetstestning
- Statisk analys med CodeQL och Bandit
- Fuzzing av D-Bus-gränssnitt
- Penetrationstestning av REST- och Redfish-API:er
- CVE-spårning och patchhantering
Krav
- Förståelse av PKI- och TLS-grunder
- Grundläggande Linux-säkerhetsbegrepp
- Kunskap om inbäddade mekanismer för fastighetsuppdatering
Målgrupp
- Säkerhetsingenjörer
- Fastighetsutvecklare
- Systemadministratörer som hanterar BMC-infrastruktur
14 Timmar
Vittnesmål (3)
Tränaren var hjälpsam.
Attila - Lifial
Kurs - Compliance and the Management of Compliance Risk
Maskintolkat
Rapporten och reglerna är inställda.
Jack - CFNOC- DND
Kurs - Micro Focus ArcSight ESM Advanced
Maskintolkat
Jag förstod processen i operativsystemet och hur vi länkar alla faktorer samman, inklusive nätverksinformation. Nu har jag en tydlig och fullständig bild av vad som pågår i dessa datorer och hur de kommunicerar med varandra. Jag fick slutligen kunskap om det viktigaste operativsystemet, Linux, och hur vi implementerar vårt eget inbyggda Linux.
Rawda Alnaqbi - beamtrail
Kurs - Introduction to Embedded Linux (Hands-on training)
Maskintolkat